Os procedimentos de avaliação de riscos são ações realizadas pelo auditor para identificar e compreender os riscos de distorções relevantes, sejam decorrentes de erro ou fraude, nas informações auditadas. Esses procedimentos incluem a obtenção de entendimento sobre a entidade, seu ambiente, controles internos, atividades operacionais, estrutura de governança e fatores externos que possam impactar a gestão. Os procedimentos de avaliação de riscos devem incluir
- A)indagações, procedimentos analíticos, observação e inspeção.
Certa, pois reúne os procedimentos de avaliação de riscos previstos na NBC TA 315: indagações, procedimentos analíticos, observação e inspeção.
- B)conciliações contábeis, auditoria retrospectiva e entrevistas com usuários externos.
Errada, porque conciliações, auditoria retrospectiva e entrevistas com usuários externos nao compõem o rol típico de procedimentos de avaliação de riscos.
- C)testes substantivos, confirmação externa e revisão detalhada de documentos.
Errada, pois testes substantivos, confirmação externa e revisão detalhada de documentos pertencem a fases de obtenção de evidência, nao à avaliação inicial de riscos.
- D)revisão dos demonstrativos financeiros, testes de controles internos e avaliação do ambiente de controle.
Errada, porque mistura revisão de demonstrações, testes de controles e avaliação do ambiente de controle, que sao procedimentos de auditoria ou de entendimento, mas nao o conjunto correto exigido pela norma.
- E)planejamento de amostragens, testes detalhados de transações e inspeção de documentos confidenciais.
Errada, pois planejamento de amostragens e testes detalhados de transações sao técnicas ligadas à aplicação de testes, nao aos procedimentos de avaliação de riscos.
Gabarito: A
Os procedimentos de avaliação de riscos são o ponto de partida da auditoria: antes de testar números, voce precisa entender o que pode dar errado. A ideia é identificar e compreender riscos de distorção relevante, sejam por erro ou fraude, olhando para a entidade, seu ambiente, controles internos e fatores externos que influenciam os processos. Pela NBC TA 315 (correspondente à ISA 315), esses procedimentos incluem quatro clássicos: indagações, procedimentos analíticos, observação e inspeção. Repare que aqui o auditor está "lendo o terreno". Ele ainda nao está entrando no modo de teste pesado, mas sim formando a imagem inicial do risco. Por isso o gabarito é a alternativa A. Ela traz exatamente os procedimentos típicos de avaliação de riscos previstos na norma. As demais alternativas misturam etapas de outras fases da auditoria, como testes substantivos, confirmação externa e testes de controles, que nao são o foco dessa etapa inicial. Em prova, a lógica é simples: se a questão fala em conhecer a entidade e identificar riscos, pense nos procedimentos de entendimento e diagnóstico. Se aparecer "indagação + analítico + observação + inspeção", pode respirar com tranquilidade: é o pacote clássico da avaliação de riscos.